Специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты)

Описание

Локация: офис в Москве, ул. Большая Якиманка, 23; график работы с 9:00 до 18:00.
Компания
EGAR — ИТ-компания; проект связан с банковской сферой.
Что делать

Поддерживать и сопровождать DLP-системы: политики, исключения, агенты, шлюзы, сенсоры и интеграции с AD/LDAP, SIEM, SOC и Service Desk.
Анализировать и расследовать DLP- и ИБ-инциденты, классифицировать срабатывания, обрабатывать ложные срабатывания, собирать доказательства и эскалировать критичные случаи.
Контролировать каналы утечек, антивирусную защиту и защиту почты, включая KSC, KES, KSMG, антиспам, антифишинг, SPF/DKIM/DMARC, карантин и маршрутизацию.
Вести реестры, журналы, карточки инцидентов, эксплуатационную документацию и регулярную отчётность по DLP, СКЗИ, антивирусу, почте и обучению.
Организовывать учёт, выдачу, возврат, блокирование и уничтожение ключевых носителей, а также выпуск, установку, отзыв и перевыпуск сертификатов и ключей.
Контролировать доступ к консолям СЗИ, исключения и изменения, ослабляющие защиту; участвовать в обучении сотрудников и фишинговых кампаниях.

Требования

Более 6 лет опыта в информационной безопасности; желательно не менее 3 лет в банке или финансовой организации.
Опыт построения и развёртывания систем с нуля, а также перевода систем из одного сетевого сегмента в другой.
Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры и инциденты.
Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты и сертификаты.
Опыт администрирования или контроля Kaspersky Security Center и Kaspersky Endpoint Security.
Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами; знание SPF, DKIM и DMARC.
Работа с Linux и Python; понимание принципов работы AD/LDAP, SIEM, SOC и Service Desk.
Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в области ИБ и защиты персональных данных, а также правил работы с банковской и коммерческой тайной.
Опыт расследования ИБ-инцидентов, ведения реестров, журналов и отчётности, проведения обучения и повышения осведомлённости по ИБ; понимание ролевой модели, минимальных привилегий, MFA и PAM.
Высокая внимательность к деталям, дисциплина и умение работать с документами.

Культура и преимущества

Оформление в стабильную ИТ-компанию EGAR.
Полноценная проектная команда с чётким разделением ролей и оперативным решением организационных вопросов.
Возможность вертикального или горизонтального профессионального роста.
Обучение, курсы и сертификация.
Бонусы по реферальной программе и поддержка баланса между работой и личной жизнью.